Senior Consultant Informatiebeveiliging

---

Aanvraagnummer: 38142
Contractvorm: Detachering
Organisatie: Rijksinstituut voor de Volksgezondheid en Milieu (RIVM)
Locatie: Bilthoven - Utrecht
Uren per week: 36 per week
Tarief: 97,50 - 107,50 per uur
Duur van de opdracht: 12 maanden
Regio: Utrecht
Startdatum: 01-06-2026
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 08-05-2026 12:00

LET OP! Reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.

---

Opdrachtomschrijving
De werkzaamheden bestaan o.a. uit de volgende activiteiten:

• Opstellen van IB-beleidsdocumenten
• Het uitvoeren van risico-analyses
• Optreden als ISO
• Op projectmatige wijze maken van planningen, coördineren en/of uitvoeren van IB-activiteiten en opstellen van IB-rapportages
• Adviseren m.b.t. informatiebeveiliging in de brede zin van het woord
• Ondersteunen bij de implementatie van de BIO
• Ondersteunen bij voorbereidingen op ISO-certificeringen

Achtergrond opdracht
Het RIVM gaat voor haar verdere professionalisering op het gebied van informatiebeveiliging door met het aanscherpen van de beleidskaders en technische maatregelen die genomen moeten worden. Door de constante vernieuwing van de organisatie, IT en de taken van het RIVM zoeken we een ISO die in staat is om samenwerking met de klanten vorm te geven, ongeacht of het om technische of organisatorische vraagstukken gaat.

Eisen

• Algemeen:
  • Een beeld vormen van risico’s in informatiesystemen en applicaties van RIVM via het informatiebeveiligingsrisicoproces
  • Adviseren over maatregelen voor techniek, proces en gedrag
  • Medewerkers bijstaan bij informatiebeveiligingsvraagstukken in de breedste zin
  • Het vergroten van informatiebeveiligingsbewustzijn
  • Zorg dragen dat gewerkt wordt binnen het informatiebeveiligingsbeleid
  • Gevraagd en ongevraagd adviseren van het management
• Vereisten profiel:
  • Afgeronde HBO+/WO-opleiding
  • Kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen en (IT-)architecturen, OT, IT-security en bedrijfscontinuïteitsplannen
  • Kennis van relevante normenkaders, waaronder BIO, ISO2700x en NEN7510
  • Kennis van relevante wet- en regelgeving, waaronder VIR-BI, NIS2 (Cbw) en Wwke
  • Kennis van security en risicomanagement, waaronder specifieke methodieken
  • Ervaring binnen complexe (IT-)organisaties
  • Ervaring binnen de Rijksoverheid
• Overige kennisvereisten:
  • Vaardigheid in het toepassen van kennis opgedaan door het behalen van securitycursussen en -trainingen, zoals CISM, CISA, CISSP of ISO27001

Communicatieve vaardigheden

• Luisteren en doorvragen
• Argumentatie begrijpen en uitwisselen
• Inlevingsvermogen
• Mondeling en schriftelijk uitdrukkingsvaardig

Competenties

• Analyseren: je herkent de kern en verbanden in situaties
• Plannen en organiseren: je bepaalt een gerichte werkaanpak voor een gegeven doel of taak en regelt de uitvoering. Je bent stressbestendig
• Communicatief: je bent constructief, klantgericht en vaardig in het communiceren. Ook bouw en onderhoud je een relatienetwerk
• Ondernemend: je neemt initiatief en bent proactief
• Creativiteit: je komt met nieuwe oplossingen, ideeën en invalshoeken

---